最新更新： 2024年06月14日

       深圳航空有限责任公司（以下简称为 “我们”或“深航”或“深圳航空”）深知保护旅客个人信息的重要性，我们将按法律法规要求，采取相应安全措施。我们希望通过本隐私政策向旅客（“您”）说明在您使用我们不同的产品和服务时，我们如何收集和使用您的个人信息。
      本隐私政策将帮助您了解以下内容：
      1、深航如何收集和使用您的个人信息
      2、深航如何使用cookie和同类技术
      3、深航与谁分享、转让、披露您的个人信息
      4、深航使用您的个人信息的规则
      5、深航处理您的个人信息的法律依据
      6、深航如何保护和存储您的个人信息
      7、未成年人个人信息保护
      8、您的个人信息如何在全球范围内传输
      9、您的个人信息保护权利
      10、本隐私政策的更新
      11、如何联系我们
       在使用我们各项产品或服务前，请您务必仔细阅读并透彻理解本隐私政策，在确认充分理解后使用相关产品或服务。如果涉及到未成年人使用我们的服务，请在家长或监护人的陪伴和帮助下，阅读并理解本隐私政策。

       二、深航如何使用cookie和同类技术
       我们使用Cookies和类似的追踪技术（统称为“Cookies”）来收集和使用您的个人信息。关于我们使用的Cookies类型、为什么使用Cookies以及如何控制Cookies的更多信息，请参阅我们的《Cookies 声明》以了解更多信息。

       三、深航与谁分享、转让、披露您的个人信息
       我们可能会将您的个人信息分享给以下类别的主体：
       1、集团公司及关联公司
       为促进和管理您的旅游安排、为您提供所需产品或服务，我们可能会将您的个人信息分享给我们的集团公司、分子公司，在服务、管理的目的上进行共享，比如为了中国国际航空股份有限公司（“国航”）管理凤凰知音常旅客计划所需以及提供您需要的常旅客服务（如知音商城服务），我们会将您的常旅客信息共享给国航。
       2、我们的第三方服务提供商
       我们将允许我们的第三方服务提供商（包括机票代理人、为我们提供地面行李、安保、系统服务、支付等外包第三方服务商）代表我们使用您的个人信息，将按本隐私政策所描述的目的以及我们的要求进行数据处理。此类第三方的例子包括：协助您办理登机手续和登机的工作人员，我们的系统服务提供商。我们也可能会将您的个人信息披露给第三方，让他们能更加便利地执行您可能要求的任何特殊安排，例如机场接送服务。
       3、星空联盟管理公司、其他航空公司、酒店合作伙伴、旅游经营者、旅行社、保险机构、银行金融机构等第三方
       为促进和管理您的旅游安排、为您提供所需产品或服务，我们可能会将您的个人信息分享给第三方。
      （1）如星空联盟以及其他航空公司（星空联盟成员航空公司、联营联运和代码共享的合作方），向您提供例如常旅客积分共享、机场贵宾休息室，协助承运或在您的旅程发生中断时帮助重新订票等服务。我们只会在履行与您之间的合同所需范围内与其他航空公司共享信息。
      （2）酒店合作伙伴，陆地或海上运输运营商、合作的保险机构或银行金融机构、以及代表您与我们互动的旅行社或其他人员。其中酒店、旅行社、银行金融机构等，为您提供住宿、旅游、保险等服务；
      （3）合作的社交媒体工具，（比如我们通过“企业微信”）为您提供机票预订、订单查询、出行服务以及其他相关服务。
您的个人信息将由该等第三方根据其隐私政策使用。我们仅在为您提供相关服务所需的范围内，将此类信息分享给这些第三方。
       4.凤凰知音会员计划合作伙伴
       我们可能会与共同使用凤凰知音会员计划的航空公司、合作伙伴共享您的信息，以方便您享受我们的凤凰知音会员产品和服务，例如您的里程积分积累和兑换，休息室准入等。
       5、我们的大客户（企业、政府客户等）
       对于我们的大客户员工，或由大客户因公付费而出行或获得产品、服务的人员，我们将向我们的大客户披露您的旅行详情和有关您使用我们服务的信息。
       6、监管机构或法律要求的单位
       我们可能会将您的个人信息披露给政府和监管机构以及法律要求的单位，例如出入境管理机关、海关边防机关、民航局及机场管理机关、争端解决机构、检察机关、执法机关，例如：美国及其他国家／地区的法律要求我们根据法律规定披露您的旅行证件、预订详情和航班行程的个人信息（乘客姓名记录(PNR)及／或预报旅客信息(API)）。我们会将您的个人信息披露给这些机关单位，以使我们能够在满足法律和行政监管目的的前提下为您提供产品和服务。
       •我们可能会将您的个人信息，转让给公司实际或潜在的收购方：如果我们与实际或潜在收购方（及其代理和顾问）就任何实际或拟议的合并或收购我们业务的任何部分进行沟通，但我们应通知买方必须仅将您的个人信息用于本隐私政策所载之目的。
       •任何获得你的同意的其他人。此种情况包括您将您的个人信息授权给他人，由其代为预定、管理您的行程等。
       我们的SDK提供方。我们会将您的个人信息分享给下述SDK供应商，但我们将就此征求您的同意。具体信息如下：

       四、深航使用您的个人信息的规则
       我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，或基于您的同意收集的个人敏感信息，除非您删除、撤回同意或通过系统设置拒绝我们收集，否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您撤回同意或注销账号时，我们将停止使用并删除您的个人信息。
我们会对我们的产品与/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。
当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过您主动做出勾选的形式事先征求您的同意。

        五、深航处理您的个人信息的法律依据
        我们不会在没有任何法律依据的前提下处理您的个人信息。一般而言，我们处理您的个人信息的法律依据是：
       •履行我们与您之间的合同，例如运输总条款、具体产品的服务协议以及凤凰知音会员手册；
       •遵守和履行我们的法定义务，例如民航法律法规规定的义务等；
       •取得您的同意，例如您允许我们向您发送促销信息；
       •为应对突发公共卫生事件，或为保障您或其他自然人的生命健康和财产安全，例如我们在登机口会要求您测温并记录温度显示不正常的旅客，报送给有权机关进行后续处理。
       •在欧盟或欧洲经济区境内，为我们的合法正当利益处理您的个人信息，包括我们在信息系统内管理您的个人信息，改善我们的产品和服务，开展我们的凤凰知音计划会员活动，参与我们的社交活动，为交易安全进行反欺诈防范以及网络信息安全，在这一依据上，您有权提出拒绝或限制我们处理的权利请求。

        六、深航如何保护和存储您的个人信息
      （一）我们保护您个人信息的技术与措施：
        我们非常重视个人的信息安全，我们将采取一切合理且可行的安全管控措施，保护您的个人信息：
        1、我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，我们采用传输层安全协议加密技术，并使用强密码算法组合（如ECDSA密钥协商、AES256通道加密等技术）确保交易传输过程中的安全；针对存储的个人信息数据，采取业界常规的强加密技术对用户个人信息进行加密存储；并通过隔离技术进行隔离。我们对存储数据的访问都会被相关日志记录并保存，并通过集中化的日志收集以及完整性监控，确保日志文件不会被篡改；同时我们还会周期性的执行内外部安全扫描和渗透测试来确保生产系统的安全性。
        2、我们已经取得了以下认证：我们的电子商务系统通过了中华人民共和国信息系统等级保护三级认证，同时我们获得了ISO27001认证和PCIDSS认证。
        3、我们确定了个人信息保护负责人，全面监督我们的个人信息合规工作。我们还设立数据安全负责人和工作组来推进和保障数据安全。我们通过已建立的信息安全管理体系来规范个人信息的采集、传输、使用和存储。我们与员工签订保密条款，要求可能接触个人信息的人员履行相应的保密义务。定期对员工进行信息安全以及个人信息保护相关的培训，加强员工对于保护个人信息重要性的认识。
        4、互联网并非绝对安全的环境，而且电子邮件等交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请您使用复杂密码，协助我们保证您的账号安全。
        5、为应对个人信息泄露、损毁和丢失等（“个人信息安全事件”）可能出现的风险，我们制定了个人信息泄露的应急处置措施，针对泄露事件建立了个人信息安全事件应急预案，并建立了专门的应急响应团队。我们将按照适用的法律法规的要求，将个人信息泄漏事件通知给监管机关和/或受影响的旅客。
      （二） 您个人信息的存储时限
        我们会在达成本政策所述目的所需的最短期限内存储您的个人信息，适用的法律法规另有要求的除外。 当您注销账户后，我们也将删除或匿名化处理您的个人信息。当您的个人信息超出实现上述目的所需的最短期限后，我们会对您的个人信息进行删除或匿名化处理。

        七、未成年人个人信息保护
        1、在不同司法管辖区内，法律对于能够给出同意的未成年人（“儿童”）的年龄要求不同。若您在中国是不满14岁 的未成年人或在其他司法管辖区内属于儿童（比如欧盟境内，属于16周岁以下的儿童，或英国境内，属于13周岁以下的儿童），在使用我们产品或服务前 ，应事先取得家长或法定监护人的书面同意 ；深航根据相关法律法规的规定保护未成年人的个人信息 。
        2、此外，我们仅会处理儿童购买的产品和服务所需范围内最少的信息并确保采取了适合的安全保障措施，保证不对儿童进行画像或向其发送促销推广信息，或利用其个人信息诱导其开展与其年龄和责任能力不符的活动。
        3、对于经父母或法定监护人同意而收集儿童个人信息的情况，我们只会在法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。
        4、如有儿童在未得到其父母或监护人同意的情况下向我们提供了个人信息，其父母或监护人可向dpo@shenzhenair.com发送邮件，以移除此类信息或取消预定的推广活动联系机会。

        八、您的个人信息如何在全球范围内传输
        我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
基于本隐私政策所载的目的，您的个人信息可能被传输至您的经常居所地以外的国家或地区进行处理。此时，我们会根据适用的法律规定来保护您的个人信息安全，并在全球范围内传输您的个人信息，包括但不限于：
       1、若您的个人信息被传输至中华人民共和国境外，我们将按照法律及监管的要求履行必要的法定程序，以确保合法合规出境个人信息，您可以点击此处获取数据出境的详细告知信息。
       2、若您的个人信息由深航自欧盟传输至欧盟委员会未作出充分决定的国家或地区时，我们将与接收方签署欧盟委员会批准的标准合同条款并采取安全措施保障您的个人信息安全。

       九、您的个人信息保护权利

       您享有以下权利：
       1、查阅、复制和转移您的个人信息
       您有权查阅您的个人信息。具体而言，您可以通过下述方式进行查看：
      （1）您的账户信息：
       登录深圳航空App，在右下角点击“我”-“姓名”一栏查看“基本信息”和“联系信息”；以及“我”界面处的其他位置，查看您的其他个人信息。
       登录深圳航空官方网站，在右上方点击您的个人账户，即可在页面查询您的个人信息。
       登录深圳航空微信小程序，在右下角点击“我的”，即可在界面处查询您的个人信息。
       登录深圳航空微信公众号，在右下角点击“我”-“会员中心”-“姓名”一栏查看“基本信息”和“联系信息”；以及“会员中心“界面处其他位置，查看您的其他个人信息。
      （2）您的会员信息：
       登录深圳航空App，通过“凤凰知音”和“里程账单”查询您的会员信息和里程信息。
       登录深圳航空官方网站，通过”个人信息”、“里程账单“查询您的会员信息和里程信息。
       登录深圳航空微信小程序，通过”我的-凤凰知音”查询您的会员信息和里程信息。
       登录深圳航空微信公众号，通过”我-会员中心-凤凰知音服务”查询您的会员信息和里程信息。
      （3）您的订单信息：
       登录深圳航空App，通过“我的-全部订单”查询您的订单信息。
       登录深圳航空官方网站，通过”订单管理“查询您的订单信息。
       登录深圳航空微信小程序，通过”我的-我的订单”查询您的订单信息。
       登录深圳航空微信公众号，通过”我-我的订单”查询您的订单信息。
       此外，您有权要求我们向您提供一份我们处理的您的个人信息的副本，并在满足法律或监管要求的前提下，您也有权请求我们将您的个人信息转移至您指定的其他个人信息处理者。但是，请注意，根据 GDPR（欧盟《通用数据保护条例》），如果您要求行使数据可移植性的权利，我们将尽力根据您的要求向您提供您的数据副本，但从技术上讲，将结构化的、常用的和机器可读的格式化数据移植到另一个控制者是很困难的。
       2、更正、补充您的个人信息
       如您有其他需要更正、补充的个人信息，或要求我们提供一份我们处理的您的个人信息副本，或要求我们在条件允许时直接传输您的信息至第三方公司，您可以通过“如何联系我们”标题下的联系方式来联系我们。
       3、删除您的个人信息 
       在以下情形中，您可以向我们提出删除个人信息的请求：
      （1）如果我们处理个人信息的行为违反法律法规；
      （2）如果我们收集、使用您的个人信息，却未征得您的同意；
      （3）如果我们处理个人信息的行为违反了与您的约定；
      （4）如果我们处理目的已实现、无法实现或者为实现处理目的不再必要；
      （5）如果我们停止提供产品或者服务，或者数据保存期限已届满；
      （6）如果您不再使用我们的产品或服务，或您注销了账号；
      （7）如果您个人撤回同意；
      （8）法律、行政法规规定的其他情形。
       法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理。
       4、注销您的账户
       您有权注销您在深航注册的账号，我们会在您选择注销后，为您安全删除或匿名化处理您的个人信息。
       您可以通过 “如何与我们联系”标题下所提供的详细联系方式来联系我们来行使删除权或注销账号，或通过“深圳航空App-我-设置-账户安全-永久注销深航账户”。
       5、同意或拒绝我们向您发送促销信息
       您随时有权选择同意或拒绝我们向您发送促销活动信息。您在深圳航空App上可以通过点击“我-消息-设置-促销活动”来选择同意或拒绝我们向您发送的促销活动信息。
       您可以随时取消关注或取消订阅我们的官方微信公众号、微博等官方社交平台账号。
       6、限制或拒绝处理您的个人信息
       您有权拒绝我们处理您的个人信息，有权要求我们限制处理您的个人信息或请求携带您的个人数据，或对个人信息处理规则进行解释说明。您可以通过“如何联系我们”标题下所提供的详细联系方式来联系我们，以行使这些权利。
       如果我们在征得您的同意前提下收集并处理了您的个人信息，您有权随时撤回您的同意。 您可以通过“如何联系我们”标题下所提供的详细联系方式来联系我们撤回您的同意。您撤回同意不会影响我们此前的任何处理行为的合法性，也不会影响依据法定理由而非基于您的同意而处理您的个人信息的合法性。
       7、权利行使
       为保障您的信息安全，我们可能会要求您提供书面请求或验证您的身份，之后我们会在法律允许的合理期限内答复您的权利请求。此外，根据《中华人民共和国个人信息保护法》，如您代表他人行使权利，或您作为逝者近亲属向我们提出查询、复制、更正或删除逝者的相关信息，请您提供您及他人的身份证明，以及二者关系的证明，例如专门的授权委托书或逝者的死亡（推定）证明书等。
       我们会根据适用的数据保护法律，来回应我们所收到的任何个人提出的行使个人信息保护权利的请求。一般而言，在中国App或小程序上的请求，我们会十五个工作日内回应并处理您查阅、更正、删除、注销的请求。我们会为了保障旅客个人信息安全，要求您提供相关的验证信息以证明您的身份。在欧盟或英国，我们会在一个月内回应您有关于个人数据的权利请求，如果您的请求特别复杂需要按照法律要求延长响应期限，我们会按适用的法律及时通知您。
       您有权就上述权利的行使或我们的回复，向您经常居住地或行为发生地的监管机关或法院提起申诉或法律诉讼。

       十、本隐私政策的更新
       我们的隐私政策可能会因法律、技术更新、实际情况的变化而发生变更。
       但未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。 对于涉及您的权利的重大变更，我们还会提供更为显著的通知，例如在深圳航空App上提供站内信通知或发送邮件告知。
       您可以在本隐私政策的顶部的“最新更新”处查看本隐私政策的最新更新日期。

       十一、如何联系我们
       如果您对我们使用您的个人信息有任何疑问或疑虑，或者希望通过此处来行使您的个人信息保护权利，或者您想要提出任何投诉、建议、意见，请使用以下信息联系我们：
       电子邮件：dpo@shenzhenair.com
       联系地址：深圳市宝安区航站四路2033号深圳航空基地